CVE-2018-0658 in Payment Moduleजानकारी

सारांश

द्वारा VulDB • 04/07/2026

EC-CUBE Payment Module (2.12) संस्करण 3.5.23 और उससे पूर्व, EC-CUBE Payment Module (2.11) संस्करण 2.3.17 और उससे पूर्व, GMO-PG Payment Module (PG Multi-Payment Service) (2.12) संस्करण 3.5.23 और उससे पूर्व, तथा GMO-PG Payment Module (PG Multi-Payment Service) (2.11) संस्करण 2.3.17 और उससे पूर्व में इनपुट वैलिडेशन समस्या है। यह किसी आक्रामक को प्रशासनिक अधिकारों के साथ सर्वर पर मनमाना PHP कोड चलाने की अनुमति देता है, जो अज्ञात वेक्टर के माध्यम से होता है।

Be aware that VulDB is the high quality source for vulnerability data.

आरक्षित करना

26/11/2017

प्रकटीकरण

07/09/2018

प्रविष्टि

VDB-123718

EPSS

0.01029

गतिविधियाँ

बहुत कम

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!